Installazione criptata di Debian - Revision history

Gabriele.vivinetto: /* Unlock automatico della partizione dati */

2013-05-29T17:33:44Z

Unlock automatico della partizione dati

← Older revision		Revision as of 17:33, 29 May 2013
Line 46:		Line 46:
	* Dare le permission:		* Dare le permission:
	sudo chmod 0400 /etc/sdb1_crypt-keyfile		sudo chmod 0400 /etc/sdb1_crypt-keyfile
	* Aggiungere il keyfile al volume, inserendo una password ~~qualsiasi che non sarà utilizzata~~:		* Aggiungere il keyfile al volume, inserendo una password per sbloccarlo:
	sudo cryptsetup luksAddKey /dev/sdb1 /etc/sdb1_crypt-keyfile		sudo cryptsetup luksAddKey /dev/sdb1 /etc/sdb1_crypt-keyfile
	* Aggiornare crypttab per usare il keyfile:		* Aggiornare crypttab per usare il keyfile:

Gabriele.vivinetto: /* Unlock automatico della partizione dati */

2013-03-15T17:18:20Z

Unlock automatico della partizione dati

← Older revision		Revision as of 17:18, 15 March 2013
Line 43:		Line 43:
	* In pratica si consente lo sblocco del volume dati tramite un keyfile, che si trova sulla root, a sua volta criptata. In questo modo lo sblocco della root consente lo sblocco della dati in automatico		* In pratica si consente lo sblocco del volume dati tramite un keyfile, che si trova sulla root, a sua volta criptata. In questo modo lo sblocco della root consente lo sblocco della dati in automatico
	* Creare il file di unlock		* Creare il file di unlock
	sudo dd if=/dev/urandom of=/~~root~~/sdb1_crypt-keyfile bs=1024 count=4		sudo dd if=/dev/urandom of=/etc/sdb1_crypt-keyfile bs=1024 count=4
	* Dare le permission:		* Dare le permission:
	sudo chmod 0400 /etc/sdb1_crypt-keyfile		sudo chmod 0400 /etc/sdb1_crypt-keyfile
Line 56:		Line 56:
	sudo update-initramfs -u -k all		sudo update-initramfs -u -k all
	* Riavviare: deve essere richiesta '''SOLO''' la password per la root e la partizione dati deve montarsi senza alcuna richiesta di password.		* Riavviare: deve essere richiesta '''SOLO''' la password per la root e la partizione dati deve montarsi senza alcuna richiesta di password.

	==Consentire lo sblocco da remoto in SSH==		==Consentire lo sblocco da remoto in SSH==
	* Si installa dropbear, che consente di lanciare ssh dall'initrd, ed accedere da remoto. Una volta entrati, si inserisce la password in una pipe, ed il boot procede. Al boot dropbear verrà chiuso e si riattiverà nuovamente openssh		* Si installa dropbear, che consente di lanciare ssh dall'initrd, ed accedere da remoto. Una volta entrati, si inserisce la password in una pipe, ed il boot procede. Al boot dropbear verrà chiuso e si riattiverà nuovamente openssh

Gabriele.vivinetto: /* Consentire lo sblocco da remoto in SSH */

2012-11-13T15:15:35Z

Consentire lo sblocco da remoto in SSH

← Older revision		Revision as of 15:15, 13 November 2012
Line 59:		Line 59:
	* Si installa dropbear, che consente di lanciare ssh dall'initrd, ed accedere da remoto. Una volta entrati, si inserisce la password in una pipe, ed il boot procede. Al boot dropbear verrà chiuso e si riattiverà nuovamente openssh		* Si installa dropbear, che consente di lanciare ssh dall'initrd, ed accedere da remoto. Una volta entrati, si inserisce la password in una pipe, ed il boot procede. Al boot dropbear verrà chiuso e si riattiverà nuovamente openssh

			*[http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=398429 #398429 - Add resume partition setup to initramfs - Debian Bug report logs]
			*[http://manurevah.com/blah/en/p/Remotely-Encrypt-a-Debian-Server Remotely Encrypt a Debian Server \| manurevah]
			*[http://blog.neutrino.es/2011/unlocking-a-luks-encrypted-root-partition-remotely-via-ssh/ Unlocking a LUKS encrypted root partition remotely via SSH \| synaptic fault]
			*[http://nanonanonano.net/linux/debian/enchome Encrypted /home on Debian squeeze - nano]
			*[http://dev.kakaopor.hu/early-ssh/ early-ssh - Unlock LUKS encrypted crypto devices, assemble/manage mdadm RAID arrays over SSH at boottime]
			*[http://www.microhowto.info/howto/create_an_encrypted_swap_area.html microHOWTO: Create an encrypted swap area]
			*[http://ubuntuforums.org/showthread.php?t=1066950 [ubuntu] update-initramfs => target sda7_crypt uses a key file, skipped - Ubuntu Forums]

	==Riferimenti==		==Riferimenti==

Gabriele.vivinetto at 14:18, 7 November 2012

2012-11-07T14:18:05Z

@@ Line 6: / Line 6: @@
 * Si configura l'unlock automatico della partizione dati
 * Si configura l'unlock da renoto per la partizione root
-* '''ATTENZIONE: l'unlock remoto consente di sbloccare solo la root, quindi se nons i abilita prima l'unlock automatico delle altre partizioni, il sistema si blocca.
+* '''ATTENZIONE: l'unlock remoto consente di sbloccare solo la root, quindi se non si abilita prima l'unlock automatico delle altre partizioni, il sistema si blocca.
 ==Installazione==
 * Far partire l'installazione avanzata
-* Creare una partizione di boot ext4 NON crtiptata sda1
+* Creare una partizione di boot ext4 NON criptata sda1
 * Creare un'altra partizione che conterrà il volume di root criptato sda2
 * Installare
@@ Line 20: / Line 20: @@
   sudo cryptsetup --verify-passphrase --verbose --hash=sha256 --cipher=aes-cbc-essiv:sha256 --key-size=256 luksFormat /dev/sdb1
 * Attivarla con il nome sdb1_crypt
-  cryptsetup luksOpen
+  sudo cryptsetup luksOpen /dev/sdb1 sdb1_crypt

Gabriele.vivinetto: Created page with "==Scenario== * La macchian da installare contiene due dischi sda=boot+root sdb=data * Viene fatta l'installazione e successivamente creata la partizione dati sul secondo disco …"

2012-11-05T18:31:09Z

Created page with "==Scenario== * La macchian da installare contiene due dischi sda=boot+root sdb=data * Viene fatta l'installazione e successivamente creata la partizione dati sul secondo disco …"

New page

==Scenario==
* La macchian da installare contiene due dischi
sda=boot+root
sdb=data
* Viene fatta l'installazione e successivamente creata la partizione dati sul secondo disco
* Si configura l'unlock automatico della partizione dati
* Si configura l'unlock da renoto per la partizione root
* '''ATTENZIONE: l'unlock remoto consente di sbloccare solo la root, quindi se nons i abilita prima l'unlock automatico delle altre partizioni, il sistema si blocca.

==Installazione==
* Far partire l'installazione avanzata
* Creare una partizione di boot ext4 NON crtiptata sda1
* Creare un'altra partizione che conterrà il volume di root criptato sda2
* Installare
* Al reboot viene richiesta la password ed il boot procede

==Creazione partizione dati==
* Creare partizione sdb1
* Cifrarla:
sudo cryptsetup --verify-passphrase --verbose --hash=sha256 --cipher=aes-cbc-essiv:sha256 --key-size=256 luksFormat /dev/sdb1
* Attivarla con il nome sdb1_crypt
cryptsetup luksOpen